基于包捕獲監(jiān)聽系統(tǒng)的技術(shù)研究.pdf

1、隨著網(wǎng)絡技術(shù)的發(fā)展和INTERNET的普及，越來越多的信息資源放在了互聯(lián)網(wǎng)上，廣大的中小企業(yè)也都逐漸地構(gòu)建起了自己的局域辦公網(wǎng)，這一方面給用戶帶來了方便，提高了工作效率，另一方面，也使這些企業(yè)對計算機網(wǎng)絡的依賴性越來越強。面對日益上升的網(wǎng)絡犯罪趨勢和日益泛濫的網(wǎng)絡信息垃圾污染情況，網(wǎng)絡安全問題面臨著重大的挑戰(zhàn)?；诰钟蚓W(wǎng)安全和提高管理效率等多方面的考慮，目前對分析、診斷、測試網(wǎng)絡性能和安全性工具的需求不斷增加，這些工具需要對在網(wǎng)絡上流動

2、的數(shù)據(jù)進行實時捕獲并分析，以實現(xiàn)對網(wǎng)絡狀態(tài)的監(jiān)聽，網(wǎng)絡監(jiān)聽對網(wǎng)絡網(wǎng)絡故障的判斷和網(wǎng)絡管理具有重大的意義。 通過對網(wǎng)絡數(shù)據(jù)包及包捕獲的概念和基本方法、WinPcap的體系結(jié)構(gòu)、包捕獲驅(qū)動機制、協(xié)議分析及過濾等基本原理進行的深入研究，設計并實現(xiàn)了基于WinPcap的網(wǎng)絡監(jiān)聽系統(tǒng)。所做的主要工作包括： 1.對WinPcap的體系結(jié)構(gòu)、包捕獲驅(qū)動機制、協(xié)議分析及過濾等基本原理進行了深入的研究，并利用WinPcap進行網(wǎng)絡數(shù)據(jù)包捕

3、獲和過濾的試驗研究。 2.在解決WinPcap丟包問題上，提出了使用兩個線程的辦法，其中一個線程不停的向驅(qū)動程序發(fā)送讀請求，使得WinPcap的讀隊列始終不為空，當WinPcap收到數(shù)據(jù)時，總是有讀隊列在那里等待滿足需求；另一個線程負責檢查這些讀請求完成的情況，每檢測到一個讀請求成功完成時，就對數(shù)據(jù)實施過濾規(guī)則，并決定是否通知用戶界面線程處理。 3.設計、開發(fā)了面向企業(yè)的監(jiān)聽系統(tǒng)，闡述了系統(tǒng)各功能模塊詳細的設計和實現(xiàn)過程